Proton представи криптиран от край до край мениджър на пароли

Компанията Proton, която стои зад Proton Mail, обяви пускането на нов мениджър на пароли: Proton Pass. Въпреки че услугата в крайна сметка ще стане безплатна за всички, засега тя е достъпна като бета версия само за потребителите на Proton Lifetime и Visionary.

Както и при другите продукти на Proton, Proton Pass използва криптиране от край до край (E2EE), което трябва да пази личната ви информация от любопитни очи, включително от трети страни и от самата Proton. Освен че ви позволява да съхранявате вашите потребителски имена, пароли и бележки, можете също така да добавяте произволно генерирани имейл псевдоними, които можете да използвате като заместител на истинския си адрес.

Новият мениджър на пароли на Proton прилага E2EE не само за вашите пароли, но и за потребителските имена, уеб адресите и всички други полета, свързани с информацията ви за вход. В публикация в блога, в която се обяснява моделът на сигурност на услугата, Proton отбелязва, че „всички криптографски операции, включително генерирането на ключове и криптирането на данни“, се извършват локално на вашето устройство, което според Proton не може да се декриптира, дори ако трета страна поиска това.

Този модел на сигурност е същият тип функция, която се рекламира от други популярни мениджъри на пароли, включително 1Password и LastPass, последният от които стана жертва на голям пробив в данните миналата година.

„Правилната защита на паролите изисква високо ниво на компетентност по отношение на криптирането и сигурността, което малко организации притежават. Ние винаги сме се притеснявали за риска, който представлява голям пробив в мениджър на пароли, който за съжаление стана реалност с неотдавнашното хакване на LastPass.“

пише в публикация в блога си основателят на Proton Анди Йен

Новият мениджър на пароли на компанията се появява малко повече от година, след като Proton придоби SimpleLogin – инструмент, който позволява на потребителите да изпращат анонимни имейли. Йен казва, че това придобиване е увеличило способността на компанията да разработи нов мениджър на пароли, без това да се отрази на усилията за други услуги на Proton и че то трябва да помогне за намаляване на рисковете, свързани с използването на несигурен мениджър на пароли с гамата от продукти на Proton.

Proton планира да направи своя мениджър на пароли с отворен код, след като бъде пуснат в публичното пространство, и също така предлага до 10 000 долара възнаграждение за изследователи в областта на сигурността, които успеят да открият уязвимости в Proton Pass и други нейни продукти. Понастоящем мениджърът на пароли е наличен за настолни компютри, Android, iOS и като разширение за браузърите Brave и Google Chrome, като скоро ще бъде пуснато и разширение за Firefox.